Xe cho thuê ghi lại mã cổng quân sự trong cuộc diễn tập của Na Uy tại sân bay Oslo

Binh sĩ phát hiện cảnh quay nhạy cảm trên màn hình xe

Ít nhất hai chiếc Deepal cho thuê được sử dụng trong một cuộc diễn tập quân sự của Na Uy đã ghi lại hoạt động nhạy cảm, bao gồm cảnh binh sĩ lên xe, lộ trình đến các cơ sở quân sự và mã dùng để mở cổng hoặc cửa. Những đoạn ghi hình được phát hiện trong Chiến dịch Thủ đô, tên tiếng Na Uy là Operasjon Hovedstad, diễn ra tại sân bay Oslo từ ngày 14 đến 18 tháng 9.

Các binh sĩ thuộc Lực lượng Vệ binh Quốc gia chờ trên xe phát hiện video khi xem các màn hình tích hợp. Quân đội tiếp tục sử dụng xe cho đến khi cuộc diễn tập kết thúc vì rất khó tìm xe thay thế. Binh sĩ đã xóa cảnh quay sau khi phát hiện.

Trung tá Per Gunnar Grosberghaugen, người phát ngôn của Lực lượng Vệ binh Quốc gia Na Uy, xác nhận các đoạn ghi hình được tìm thấy bên trong xe:

Đúng vậy, binh sĩ thuộc Lực lượng Vệ binh Quốc gia đã tìm thấy video từ các cảm biến của xe được lưu trong hệ thống.

Hiện chưa rõ có đoạn ghi hình nào được truyền ra bên ngoài xe hay không. Grosberghaugen cho biết ông không thể loại trừ khả năng dữ liệu được chia sẻ với bên thứ ba, bao gồm cả ở Trung Quốc. Hertz Norge, đơn vị cung cấp xe, cho biết công ty bảo vệ thông tin khách hàng và tuân thủ luật pháp Na Uy cũng như châu Âu.

Sự việc cho thấy hai vấn đề an ninh thực tế: camera thông thường trên xe có thể ghi lại thông tin hạn chế tiếp cận, còn nhân viên quân sự có thể không có nhiều lựa chọn phương tiện khi phát hiện vấn đề trong lúc diễn tập. Quân đội Na Uy cho biết họ ưu tiên áp dụng hạn chế phù hợp với từng địa điểm và khả năng của phương tiện hơn là cấm chung các xe sản xuất tại Trung Quốc.

Camera đã ghi lại những gì

Trung úy Fredrik Blanck mô tả các đoạn ghi hình cho thấy ai lên và xuống xe, ai lái xe, xe đi đâu, hành khách là những ai và xe dừng bao lâu tại từng địa điểm. Một số đoạn còn ghi lại cảnh nhân viên nhập mã ra vào tại các cơ sở quân sự.

Mã cổng đặc biệt nhạy cảm vì đóng vai trò như chìa khóa. Camera hướng về lối vào có thể ghi lại cả địa điểm lẫn dãy số mà một người sử dụng để vào bên trong. Cảnh người ra vào cũng có thể tiết lộ lịch trình, gắn những cá nhân cụ thể với các cơ sở và thời điểm cụ thể.

Các camera được mô tả là camera hành trình tiêu chuẩn vẫn bật. Deepal thường quảng bá các camera cung cấp góc nhìn xung quanh xe, dù chưa xác định được chính xác mẫu xe nào được dùng trong cuộc diễn tập. Những thiết bị như vậy có thể ghi lại tai nạn giao thông hoặc giúp tài xế quan sát xung quanh, nhưng cũng có thể thu hình hoạt động gần lối vào hạn chế tiếp cận.

Thông tin về sự việc được công khai khoảng ba tuần sau cuộc diễn tập. Diễn biến chính như sau:

• Từ ngày 14 đến 18 tháng 9: Nhân viên Na Uy sử dụng xe thuê trong Chiến dịch Thủ đô tại sân bay Oslo.
• Trong cuộc diễn tập: Binh sĩ xem các mục trong xe và phát hiện video lưu trữ ghi lại hoạt động nhạy cảm.
• Trước khi cuộc diễn tập kết thúc: Nhân viên xóa các đoạn ghi hình nhưng vẫn tiếp tục sử dụng xe do hạn chế phương tiện thay thế.
• Khoảng ba tuần sau: Thông tin về các đoạn ghi hình được công khai, sau đó Lực lượng Vệ binh Quốc gia xác nhận vụ việc.

Ai sản xuất và cung cấp xe?

Changan, hãng xe Trung Quốc thuộc sở hữu nhà nước, sản xuất các xe Deepal. Đơn vị cho thuê xe là Hertz Norge, do First Rent A Car Norway AS vận hành. Volvo Cars kiểm soát doanh nghiệp cho thuê này, còn Volvo Cars thuộc quyền kiểm soát của tập đoàn Geely.

Chuỗi sở hữu này quan trọng vì nhà sản xuất và đơn vị cho thuê là hai doanh nghiệp khác nhau. Changan sản xuất xe Deepal. Hertz Norge cung cấp xe cho thuê thông qua một công ty có liên hệ với Geely. Vì vậy, các doanh nghiệp có trách nhiệm khác nhau đối với thiết bị trên xe, thỏa thuận cho thuê và việc xử lý thông tin.

Hallvard Nerbovik, giám đốc tiếp thị và truyền thông của Hertz Norge, đưa ra cam kết sau:

Dữ liệu của khách hàng được chúng tôi bảo vệ an toàn.

Nerbovik cũng mô tả quy định của công ty về chia sẻ thông tin cá nhân:

Không dữ liệu cá nhân nào liên quan đến dịch vụ cho thuê xe của chúng tôi được chia sẻ với nhà sản xuất ô tô, chủ sở hữu hoặc bên thứ ba khác nếu không có căn cứ pháp lý rõ ràng.

Phản hồi của ông không nêu rõ video trên xe được xử lý ra sao hoặc liệu chúng có thể đã được truyền đi hay không. Changan không trả lời các câu hỏi về sự việc.

Vì sao Na Uy ưu tiên hạn chế tại từng địa điểm

Quân đội Na Uy cho biết lệnh cấm toàn diện đối với xe Trung Quốc sẽ gây tác động lớn hơn nhiều so với lợi ích an ninh dự kiến. Cách tiếp cận được ưu tiên là đánh giá từng địa điểm và, khi cần thiết, loại trừ các xe có camera và cảm biến bất kể chúng được sản xuất ở đâu.

Cách làm này đặt thiết bị ghi hình vào trọng tâm của quyết định cho phép phương tiện ra vào. Camera có thể ghi lại bàn phím nhập mã sẽ gây rủi ro tại cổng an ninh, dù được lắp trên xe thuê, xe tư nhân hay xe quân sự.

Tình trạng thiếu xe thay thế trong Chiến dịch Thủ đô cũng cho thấy khả năng cung ứng phương tiện ảnh hưởng đến các quyết định an ninh như thế nào. Nhân viên phát hiện các đoạn ghi hình nhạy cảm nhưng vẫn cần những chiếc xe này để hoàn thành cuộc diễn tập. Biện pháp ứng phó là xóa cảnh quay nhưng tiếp tục sử dụng chính những chiếc xe đó.

Các đánh giá an ninh rộng hơn của Na Uy lý giải mối quan ngại về Trung Quốc. Đánh giá Mối đe dọa Quốc gia năm 2026 của nước này cho biết năng lực tiến hành hoạt động tại Na Uy của các cơ quan tình báo và an ninh Trung Quốc đã tăng lên, trong đó có hoạt động thông qua truy cập kỹ thuật số và các nguồn tin con người. Theo các thông tin về chính sách của Israel, nước này cũng đã cấm xe Trung Quốc vào các căn cứ quân sự trong năm trước.

Trong đánh giá đó, Cơ quan An ninh Cảnh sát Na Uy, gọi tắt là PST, xác định không gian mạng là mối đe dọa tình báo lớn nhất từ Trung Quốc. Cơ quan này cho biết các chủ thể tình báo Trung Quốc sẽ thu thập thông tin, lập bản đồ hạ tầng số của Na Uy và đe dọa các nhóm, cá nhân tại nước này nhằm ngăn chặn chỉ trích Đảng Cộng sản Trung Quốc trong năm 2026.

PST dự đoán ngày càng nhiều hoạt động tình báo của Trung Quốc tại Na Uy sẽ do các nhà thầu an ninh mạng thương mại và cá nhân thực hiện. Các cơ quan an ninh và tình báo Trung Quốc không chỉ tự tiến hành hoạt động mạng mà còn trả tiền cho các nhà thầu thương mại hành động thay mình. Vai trò của những nhà thầu này ngày càng trung tâm và họ được khuyến khích nhiều hơn để tự xây dựng mạng lưới nguồn tin, qua đó mở rộng năng lực của các cơ quan.

Các cơ quan tình báo Trung Quốc cũng tìm cách tuyển mộ công dân Na Uy để thu thập thông tin nhạy cảm và mật, cả trực tiếp lẫn gián tiếp. Những người có quan hệ với Trung Quốc thông qua học tập, công việc, bạn bè hoặc gia đình dễ trở thành mục tiêu hơn, vì các mối liên hệ này giúp cơ quan tình báo có thêm cơ hội đưa ra phần thưởng hoặc gây sức ép. PST cũng dự đoán sẽ có những nỗ lực tuyển mộ công dân Na Uy thông qua các nguồn tin tại những nước phương Tây khác.

Tại các vùng phía bắc Na Uy, sự giám sát hoạt động của Trung Quốc và chiến lược an ninh quốc gia của chính phủ đã thu hẹp không gian hoạt động của các chủ thể Trung Quốc. Tuy vậy, PST dự đoán nỗ lực tạo chỗ đứng sẽ tiếp diễn, chủ yếu thông qua các cách tiếp cận bí mật của các cơ sở nghiên cứu Trung Quốc và những người hành động thay mặt cơ quan an ninh, tình báo Trung Quốc. Cơ quan này đánh giá nghiên cứu và giáo dục là một trong số ít lĩnh vực vẫn còn mở để xây dựng quan hệ và hợp tác tại đó.

Bản đánh giá cũng cảnh báo Trung Quốc hoặc Iran có thể tìm cách tiếp cận công nghệ từ các cơ sở nghiên cứu và phát triển của Na Uy bằng cách tiếp cận cơ sở nghiên cứu và cộng đồng chuyên gia. Việc sử dụng công nghệ Trung Quốc trong hạ tầng trọng yếu tạo cơ hội thu thập thông tin, bởi các công ty Trung Quốc có nghĩa vụ hợp tác với chính quyền và cơ quan tình báo Trung Quốc.

Biện pháp Na Uy lựa chọn có phạm vi kỹ thuật rộng hơn: các hạn chế tại địa phương có thể áp dụng với bất kỳ phương tiện nào có thiết bị thu thập được thông tin mà một cơ sở cụ thể cần bảo vệ.

Hơn 200 cảm biến trong một chiếc ô tô hiện đại

Cơ quan An ninh Quốc gia Na Uy, gọi tắt là NSM, trước đó đã cảnh báo về hoạt động giám sát qua phương tiện trong bản đánh giá Rủi ro 2025, được công bố ngày 5 tháng 2 năm 2025. Một chiếc ô tô hiện đại có thể chứa hơn 200 cảm biến và chức năng thu thập thông tin.

Bản đánh giá đặt phương tiện trong bối cảnh cảnh báo rộng hơn về các cảm biến điện tử trên điện thoại di động, đồng hồ thông minh, công tơ điện, khóa cửa điện tử và máy bay không người lái. Những cảm biến này giúp cuộc sống và công việc hằng ngày thuận tiện hơn, nhưng cũng có thể bị khai thác để nghe lén, giám sát và theo dõi. Các tổ chức chịu trách nhiệm bảo vệ tài sản nhạy cảm hoặc cần được bảo vệ nên nhận diện những thách thức an ninh đó và áp dụng biện pháp phòng ngừa để bảo vệ những gì họ quản lý.

NSM mô tả các camera trong cabin theo dõi mức độ chú ý của tài xế và có thể ghi hình hành khách. Micro hỗ trợ các cuộc gọi điện thoại và lệnh thoại. Camera và cảm biến bên ngoài quan sát người và vật thể xung quanh xe. Kết hợp lại, những hệ thống này có thể thu thập hình ảnh, âm thanh và thông tin di chuyển trong một chuyến đi thông thường.

Camera trong xe được thiết kế nhằm ngăn tài xế ngủ gật, mất tập trung hoặc bị lóa khi lái xe trong bóng tối. Nhiều cảm biến camera giúp cải thiện an toàn giao thông nhưng cũng có thể được sử dụng cho mục đích khác. NSM cảnh báo âm thanh và hình ảnh đều có thể bị khai thác để thu thập tình báo, ngay cả khi chủ xe không biết; nếu một tác nhân đe dọa truy cập được dữ liệu cảm biến hoặc có thể điều khiển chức năng xe từ xa, sẽ phát sinh nhiều kịch bản an ninh.

Kết nối internet làm tăng thêm một tầng rủi ro. Kết nối này cho phép thông tin bảo dưỡng và bản cập nhật phần mềm được truyền giữa xe với các hệ thống bên ngoài, nhưng cũng có thể mang theo dữ liệu khác. NSM cảnh báo người truy cập được cảm biến hoặc hệ thống điều khiển xe có thể dùng chúng để giám sát hoặc can thiệp vào các chức năng của xe.

Xe hiện đại có nhiều mạng kết nối, trong đó có kết nối qua internet công cộng. NSM cho biết các kết nối này tạo ra một điểm yếu cho phép tác động hoặc điều khiển hệ thống điện tử của xe từ bên ngoài. Chúng cũng có thể truyền dữ liệu vượt quá mức cần thiết cho việc bảo dưỡng và cập nhật phần mềm.

Hợp đồng mua xe thường trao cho nhà sản xuất quyền đối với dữ liệu mà xe thu thập. Thông tin này có thể được bán lại, dùng làm dữ liệu lớn và kết hợp với dữ liệu khác để phân tích. Khi thông tin đã rời khỏi xe, rất khó biết điều gì xảy ra với nó, gây ra vấn đề về cả quyền riêng tư lẫn an ninh.

NSM cũng cảnh báo lượng lớn thông tin từ cảm biến và mạng xã hội, khi kết hợp với nhận dạng giọng nói hoặc khuôn mặt cùng dữ liệu vị trí, có thể giúp theo dõi những người có quyền tiếp cận tài sản được bảo vệ hoặc tài sản quan trọng khác. Cùng thông tin đó có thể tiết lộ vị trí của các tài sản, cảnh quan xung quanh và những điểm dễ bị tấn công. Vì vậy, dữ liệu cảm biến có thể bị sử dụng để nhắm vào các tài sản quốc gia.

Andreas Skjold-Lorange, quan chức NSM, mô tả xe hiện đại là:

những chiếc máy tính di động thu thập thông tin

Ông cũng giải thích sự bất định xung quanh thông tin mà chúng thu thập:

Chúng tôi không biết chắc thông tin được gửi đi đâu hoặc được dùng vào việc gì.

Khuyến nghị của NSM rất cụ thể: tránh trao đổi những vấn đề nhạy cảm gần thiết bị có camera hoặc cảm biến, kể cả bên trong xe hiện đại. Các tổ chức bảo vệ tài sản nhạy cảm cũng nên cân nhắc cách che chắn để tránh bị phương tiện ở gần quan sát, nghe lén và lập bản đồ.

Các biện pháp phòng ngừa được khuyến nghị cũng áp dụng với những sản phẩm khác được trang bị cảm biến như vậy, trong đó có các biện pháp tương tự dành cho điện thoại di động.

Xe buýt ở Oslo làm dấy lên một mối lo an ninh khác

Các cuộc thử nghiệm do cơ quan giao thông công cộng Oslo, Ruter, tiến hành cho thấy về mặt lý thuyết, nhà sản xuất Trung Quốc Yutong có thể vô hiệu hóa xe buýt điện từ xa thông qua hệ thống dùng để cung cấp bản cập nhật phần mềm.

Bản cập nhật qua mạng được gửi đến xe thông qua kết nối mạng thay vì cắm cáp tại xưởng. Cách này giúp việc phân phối sửa chữa và thay đổi phần mềm dễ dàng hơn, đồng thời tạo ra một kết nối có thể truyền những thay đổi ảnh hưởng đến hoạt động của xe.

Ruter cho biết họ đã triển khai các cơ chế giám sát và trì hoãn tín hiệu đến để có thể kiểm soát các bản cập nhật. Nhờ đó, đơn vị vận hành giao thông có thể quản lý thời điểm thay đổi được áp dụng lên xe buýt.

Vấn đề này kéo theo hệ quả trực tiếp đối với công tác phòng vệ dân sự. Na Uy có thể sử dụng xe buýt để sơ tán người dân trong tình huống khẩn cấp. Nếu phương tiện không thể hoạt động vào thời điểm đó, vấn đề không chỉ là các chuyến xe bị hủy mà còn ảnh hưởng đến khả năng đưa người dân ra khỏi vùng nguy hiểm.

Sự việc xe thuê liên quan đến thông tin bị ghi lại trong hoạt động quân sự. Các cuộc thử nghiệm xe buýt liên quan đến khả năng kiểm soát việc phương tiện có thể vận hành hay không. Cả hai đều đặt thiết bị giao thông thông thường vào bài toán an ninh quốc gia: các cơ quan chức năng cần hiểu phương tiện có thể quan sát được những gì và ai có thể thay đổi cách chúng hoạt động.

Ứng dụng thể dục cũng từng làm lộ hoạt động di chuyển của quân đội

Strava, ứng dụng dùng để ghi lại hoạt động thể dục, từng cho thấy công nghệ cá nhân có thể tiết lộ hoạt động quân sự như thế nào. Năm 2018, dữ liệu Strava được công bố giúp xác định các địa điểm quân sự và lộ trình của binh sĩ, đặc biệt tại Afghanistan và Syria.

Tháng 3, việc một thủy thủ sử dụng ứng dụng này đã giúp xác định vị trí của tàu sân bay Pháp Charles de Gaulle ở phía đông Địa Trung Hải gần như theo thời gian thực. Bản ghi vốn nhằm theo dõi hoạt động tập luyện lại làm lộ vị trí của một tàu quân sự.

Mối liên hệ với những chiếc xe ở Na Uy nằm ở tính thực tế: một thiết bị thực hiện tác vụ quen thuộc có thể thu thập chi tiết trở nên nhạy cảm vì địa điểm sử dụng. Lộ trình chạy bộ có thể làm lộ vị trí tàu. Camera hành trình có thể ghi lại mã ra vào. Vì vậy, nhân viên cần tính đến thông tin thiết bị thu thập xung quanh họ, bên cạnh mục đích họ dùng thiết bị.

Sự phụ thuộc làm tăng thêm một tầng rủi ro

Cảnh báo của NSM không chỉ giới hạn ở từng đoạn ghi hình. Cơ quan này, đơn vị hoạt động nhằm giảm thiểu rủi ro chiến lược và kỹ thuật số, cho biết sự phụ thuộc quá lớn vào sản phẩm hoặc dịch vụ từ một quốc gia có thể khiến Na Uy dễ bị tổn thương, nhất là khi quốc gia đó không hợp tác với Na Uy về các vấn đề an ninh.

Skjold-Lorange mô tả mối lo ngại theo cách có thể áp dụng với bất kỳ quốc gia cung cấp nào:

Nếu chúng ta phụ thuộc quá nhiều vào dịch vụ hoặc sản phẩm từ một quốc gia nhất định, điều đó sẽ khiến chúng ta dễ bị tổn thương, bất kể đó là quốc gia nào.

Chiến dịch Thủ đô là một ví dụ nhỏ nhưng cụ thể về việc sự phụ thuộc hạn chế lựa chọn: tình trạng thiếu xe thay thế khiến những chiếc xe liên quan tiếp tục được sử dụng sau khi video được phát hiện. Biện pháp của Ruter giải quyết một khía cạnh khác của vấn đề bằng cách trao cho đơn vị vận hành địa phương nhiều quyền kiểm soát hơn đối với các thay đổi phần mềm sắp được đưa vào.

Đối với binh sĩ, đơn vị vận hành giao thông và những người phụ thuộc vào họ, vấn đề trước mắt là quyền kiểm soát. Các cơ quan chức năng cần phương tiện khi cuộc diễn tập hoặc tình huống khẩn cấp đòi hỏi, đồng thời phải bảo vệ mã ra vào, hoạt động di chuyển và khả năng duy trì hoạt động của phương tiện.

Điểm chính

• Xe thuê được sử dụng trong Chiến dịch Thủ đô tại sân bay Oslo từ ngày 14 đến 18 tháng 9 đã ghi lại hoạt động di chuyển của quân đội và mã ra vào.
• Ít nhất hai xe là xe Deepal do Changan sản xuất và Hertz Norge cung cấp.
• Binh sĩ đã xóa cảnh quay nhưng tiếp tục sử dụng xe cho đến khi cuộc diễn tập kết thúc do thiếu xe thay thế.
• Hiện chưa rõ các đoạn ghi hình có được gửi ra bên ngoài xe hay không.
• Quân đội Na Uy ưu tiên các hạn chế phù hợp với từng địa điểm và khả năng ghi hình thay vì cấm toàn diện xe Trung Quốc.
• NSM đã cảnh báo về cảm biến trên xe, truy cập từ xa và sự phụ thuộc vào nhà cung cấp; trong khi đó, Ruter đã triển khai biện pháp kiểm soát các bản cập nhật phần mềm gửi đến xe buýt.